Профессиональный стандарт (стр. 2 )

Наименование

Ведение технической документации, связанной с эксплуатацией систем защиты информации автоматизированных систем

Код

A/02.5

Уровень (подуровень) квалификации

5

Происхождение трудовой функции	Оригинал	X	Заимствовано из оригинала
					Код оригинала	Регистрационный номер профессионального стандарта

Трудовые действия	Ведение документов учета, обработки, хранения и передачи информации, составляющей профессиональную, коммерческую, служебную или иную тайну
Организация мероприятия по охране труда и технике безопасности в процессе эксплуатации систем защиты информации в автоматизированных системах
Ведение протоколов и журналов учета при изменении конфигурации, осуществлении аудита и мониторинга систем защиты информации автоматизированных систем
Необходимые умения	Оформлять документацию по регламентации мероприятий и оказанию услуг в области защиты информации
Оформлять техническую документацию в соответствии с действующими нормативными документами
Необходимые знания	Основные нормативно-правовые акты в области информационной безопасности и защиты информации
Правовые основы организации защиты государственной тайны и конфиденциальной информации
Основные методы организации и проведения технического обслуживания вычислительной техники и других технических средств информатизации
Другие характеристики

3.1.3. Трудовая функция

Наименование

Проведение регламентных работ по эксплуатации систем защиты информации автоматизированных систем

Код

A/03.5

Уровень (подуровень) квалификации

5

Происхождение трудовой функции	Оригинал	X	Заимствовано из оригинала
					Код оригинала	Регистрационный номер профессионального стандарта

Трудовые действия	Проверка работоспособности системы защиты информации автоматизированной системы
Контроль соответствия конфигурации системы защиты информации автоматизированной системы ее эксплуатационной документации
Контроль за стабильностью характеристик системы защиты информации автоматизированной системы
Необходимые умения	Конфигурировать параметры системы защиты информации автоматизированной системы в соответствии с ее эксплуатационной документацией
Обнаруживать и устранять неисправности системы защиты информации автоматизированной системы согласно эксплуатационной документации
Производить монтаж и диагностику компьютерных сетей
Использовать типовые криптографические средства защиты информации, в том числе электронную цифровую подпись
Необходимые знания	Типовые средства и методы обеспечения безопасности информации в локальных и глобальных вычислительных сетях
Базовая конфигурация системы защиты информации автоматизированной системы
Особенности применения программных и программно-аппаратных средств защиты информации в операционных системах, компьютерных сетях, базах данных
Типовые средства, методы и протоколы идентификации, аутентификации и авторизации
Другие характеристики

3.2. Обобщенная трудовая функция

Наименование

Обеспечение защиты информации в автоматизированных системах в процессе их эксплуатации

Код

B

Уровень квалификации

6

Происхождение обобщенной трудовой функции	Оригинал	X	Заимствовано из оригинала
					Код оригинала	Регистрационный номер профессионального стандарта

Возможные наименования должностей, профессий

Инженер по защите информации Специалист по защите информации

Требования к образованию и обучению	Высшее образование – бакалавриат
Требования к опыту практической работы
Особые условия допуска к работе
Другие характеристики

Дополнительные характеристики

Наименование документа	Код	Наименование базовой группы, должности (профессии) или специальности
ОКЗ	2519	Разработчики и аналитики программного обеспечения и приложений, не входящие в другие группы
ЕКС	-	Инженер-программист
ОКПДТР	22824	Инженер - программист
26579	Специалист по защите информации
22567	Инженер по защите информации
ОКСО	10.03.01	Информационная безопасность

3.2.1. Трудовая функция

Наименование

Диагностика систем защиты информации автоматизированных систем

Код

B/01.6

Уровень (подуровень) квалификации

6

Происхождение трудовой функции	Оригинал	X	Заимствовано из оригинала
					Код оригинала	Регистрационный номер профессионального стандарта

Трудовые действия	Обнаружение и идентификация инцидентов в процессе эксплуатации автоматизированной системы
Оценка защищенности автоматизированных систем с помощью типовых программных средств
Принятие мер по устранению инцидентов, возникших в процессе эксплуатации автоматизированной системы
Расчет и инструментальный контроль показателей эффективности защиты информации, обрабатываемой в автоматизированных системах
Необходимые умения	Определять источники и причины возникновения инцидентов
Оценивать последствия выявленных инцидентов
Обнаруживать нарушения правил разграничения доступа
Устранять нарушения правил разграничения доступа
Использовать криптографические методы и средства защиты информации в автоматизированных системах
Необходимые знания	Основные положения законодательства Российской Федерации в области защиты информации, отечественные и зарубежные стандарты в области информационной безопасности
Правовые основы организации защиты государственной тайны и конфиденциальной информации
Критерии оценки защищенности автоматизированной системы
Регламент информирования персонала автоматизированной системы о выявленных инцидентах
Регламент учета выявленных инцидентов
Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения защиты информации в автоматизированных системах
Другие характеристики

3.2.2. Трудовая функция

Наименование

Администрирование систем защиты информации автоматизированных систем

Код

B/02.6

Уровень (подуровень) квалификации

6

Происхождение трудовой функции	Оригинал	X	Заимствовано из оригинала
					Код оригинала	Регистрационный номер профессионального стандарта

Трудовые действия	Установка обновлений программного обеспечения автоматизированной системы
Обеспечение эффективного и безопасного функционирования автоматизированных систем
Управление полномочиями пользователей автоматизированной системы
Информирование пользователей о правилах эксплуатации автоматизированной системы с учетом требований по защите информации
Необходимые умения	Создавать, удалять и изменять учетные записи пользователей автоматизированной системы
Планировать политику безопасности компонентов (операционных систем, баз данных, компьютерных сетей, программных систем) автоматизированных систем
Устанавливать и настраивать операционные системы, систем управления базами данных, компьютерные сети и программные системы с учетом требований по обеспечению защиты информации
Использовать криптографические методы и средства защиты информации в автоматизированных системах
Необходимые знания	Принципы формирования политики информационной безопасности в автоматизированных системах
Программно-аппаратные средства обеспечения безопасности информации в типовых операционных системах, системах управления базами данных, компьютерных сетях
Основные криптографические методы, алгоритмы, протоколы, используемые для обеспечения безопасности информации в автоматизированных системах
Принципы построения и функционирования современных операционных систем, систем управления базами данных и компьютерных сетей
Критерии оценки эффективности и надежности средств защиты современных операционных систем, систем управления базами данных и компьютерных сетей
Принципы организации и структуру подсистем защиты современных операционных систем, систем управления базами данных и компьютерных сетей
Содержание и порядок деятельности персонала по эксплуатации защищенных автоматизированных систем и подсистем безопасности автоматизированных систем
Основные меры по защите информации в автоматизированных системах (организационные, правовые, программно-аппаратные, криптографические, технические)
Другие характеристики

3.2.3. Трудовая функция